-
-
[开源]卓然主动防御源码（可执行文件+完整源码+完整作品报告）
-
发表于: 2010-2-8 11:04
-
六月份开始接触驱动，目标是做一个主动防御系统出来。一边练手一边累积代码写了个主动防御雏形，
由于前后整个过程都只有我一个人，所以进度缓慢，拖得时间很长，而且后来又期中考期末考试的，无法再继续写下去。
鄙人的专业与计算机（软件）无关，还好这学期没有挂科，考虑到以后考研无心再继续完善下去，不如发出来给大家参考。
附上完整的作品报告，很多人不知道写作品报告，现在很多竞赛是先看报告再看作品，不怕大家鄙视我也发出来了。
参考了许多大牛的代码，如果代码看着熟悉请权当作复习就好，各位大牛要拍砖也请轻拍－－!
。
由于前后整个过程都只有我一个人，所以进度缓慢，拖得时间很长，而且后来又期中考期末考试的，无法再继续写下去。
鄙人的专业与计算机（软件）无关，还好这学期没有挂科，考虑到以后考研无心再继续完善下去，不如发出来给大家参考。
附上完整的作品报告，很多人不知道写作品报告，现在很多竞赛是先看报告再看作品，不怕大家鄙视我也发出来了。
参考了许多大牛的代码，如果代码看着熟悉请权当作复习就好，各位大牛要拍砖也请轻拍－－!
。 [培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
顶！下载来学习..
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这个是要顶滴
|
|
|
|
|
|
|
|
|
|
|
|
收藏学习~~
|
|
|
LZ的一些头文件没防重复包含.
另外:
REG_CALLBACK_INFO reginfo1={0}, regtemp1 = {0};
HANDLE hDriver = ::CreateFile(
SYMBOL_LINK,
GENERIC_READ | GENERIC_WRITE,
0,
NULL,
OPEN_EXISTING,
FILE_ATTRIBUTE_NORMAL,
NULL);
if (hDriver == INVALID_HANDLE_VALUE)
{
::MessageBox(NULL,L"打开驱动设备对象失败！\n",L"错误",MB_OK);
}
这里既然打开失败了 为什么不返回呢? 还有好多地方, 看了有点....., 不知道是不是LZ故意这么处理, 还是水平问题. 
|
|
|
|
|
|
 顶起。不错。精神可嘉 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
麻烦你去看了代码再说话.
我好心提个建议而已. 如果这算没注意, 那代码里面也太多没注意, 还写什么代码呢.
|
|
|
|
|
|
|
